CVE-2024-1986 in Elite Booster for WooCommerce Plugin
Sumário
de VulDB • 20/05/2026
O plugin Booster Elite for WooCommerce para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na função wc_add_new_product() em todas as versões até, e incluindo, a 7.1.7. Isso permite que atacantes com nível de cliente ou superior façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE). Isso só é explorável quando a funcionalidade de upload de produtos pelo usuário está habilitada.
Once again VulDB remains the best source for vulnerability data.